ব্যবসা ও সরকারে হ্যাকারদের বিরুদ্ধে লড়াই ইন্টারনেটের যুগের আগ থেকেই হাই-স্টেক্স প্রতিযোগিতা। ডেটা ব্রিচের সবসময় বড় হয়ে যাওয়া হুমকির মোকাবিলার জন্য আমরা যে উপায়গুলো নেয়া, সেগুলো এতটুকু জটিল হয়ে গেছে যে আমরা কখনো কখনো নিরাপত্তার সবচেয়ে সহজ পদ্ধতিকে উপেক্ষা করি — যাকে আমরা এয়ার-গ্যাপিং (air-gapping) বলি (অর্থাৎ সিস্টেমকে সম্পূর্ণরূপে ইন্টারনেট থেকে ডিসকনেক্ট করা)। যদিও এয়ার-গ্যাপিং কনসেপ্ট অবিশ্বাস্যভাবে সহজ, একটি বিচ্ছিন্ন পরিবেশেও অনেক রিস্ক থাকতে পারে। অবশ্য, যেকোনো কিছু ১০০% হ্যাকার-প্রুফ নয় সেটি মেনে নিলেও, এয়ার গ্যাপিং নিয়ে সবকিছু এক্সপ্লোর করা উপযোগী — কেন এটি এতটুকু সুরক্ষিত, এবং এটিকে কী কী হুমকি থাকতে পারে।
এয়ার গ্যাপিং কেন সুরক্ষিত?
হ্যাকারদের অধিকাংশ আক্রমণ টার্গেট সিস্টেম থেকে দূরে থেকে হয়। Венডিস (Wendy's) এবং Massachusetts General Hospital-এ যেসব ব্রিচ হয়েছিল, সেগুলো প্রায়শই একজন বা গোষ্ঠীর কাজ যারা ম্যালওয়্যার তৈরি করতে স্পেশালাইজড যারা ইন্টারনেটে সংযুক্ত কর্পোরেট সিস্টেম থেকে সংবেদনশীল ডেটা চুরি করতে পারে। সবচেয়ে স্পষ্ট সমাধান হচ্ছে সবচেয়ে সংবেদনশীল ডেটা এয়ার-গ্যাপ করা — অর্থাৎ এমন একটি কম্পিউটারে সংরক্ষণ করা যা যেকোনো নেটওয়ার্কের সাথে সংযুক্ত নয়। ওয়েবের মাধ্যমে ডেটা ট্রান্সফার করার বদলে কেউ ম্যানুয়ালি ডেটাবেস আপডেট করতে হবে।
এয়ার গ্যাপের মূল ডিসঅ্যাডভান্টেজ হচ্ছে কানেক্টেড সিস্টেমগুলো এয়ার-গ্যাপড সিস্টেমে সংরক্ষিত ডেটা কোয়েরি (query) করতে পারে না। এই কারণে এর একমাত্র ফিজিবল ব্যবহার হচ্ছে যেসব জিনিস অন্যান্য সিস্টেমগুলো দৈনন্দিন অ্যাক্সেস করে না — কন্ট্র্যাক্ট, প্রোপার্টি ডিড, বি-টু-বি ট্রানজ্যাকশন ডেটা। অর্থাৎ, যেকোনো অত্যন্ত সংবেদনশীল কিন্তু কম অ্যাক্সেস করা জিনিস এয়ার-গ্যাপ করা যেতে পারে বড় প্রভাব ছাড়া। এয়ার গ্যাপিং सैन্য সংস্থা, স্টক এক্সচেঞ্জ, নিউক্লিয়ার প্ল্যান্ট, অয়েল ও গ্যাস ফিল্ড, এবং কিছু যানবাহনে প্র্যাকটিস করা হয়। (আপনি চাইবেন না কেউ রিমোটলি আপনার ব্রেক কন্ট্রোল করুক।)
সম্ভবত আপনার মাল্টি-মিলিয়ন ডলার এন্টারপ্রাইজ নেই, কিন্তু আপনি USB স্টিক বা এক্সটার্নাল হার্ড ড্রাইভে ডেটা সংরক্ষণ করে এয়ার গ্যাপ করেন। একবার ড্রাইভগুলো কম্পিউটার থেকে ডিসকনেক্ট হলে হ্যাকাররা আর অ্যাক্সেস করতে পারেন না। পাসওয়ার্ড লিস্টের মতো জিনিস সংরক্ষণের জন্য এটি ভালো পদ্ধতি। (যদিও PerfectCloud এবং LastPass-এর মতো SSO সার্ভিস ব্যবহার করাই বেশি সুরক্ষিত।)
হুমকিগুলো
এয়ার-গ্যাপড সিস্টেমে ডেটা সংরক্ষণ করলেই মানে সেটি ইনফিল্ট্রেট (infiltrate) করা যাবে না। কোনো কিছু কোম্পানিকে কমপ্লেসেন্সি (complacency) থেকে বাঁচাতে পারে না। যদি সিস্টেমে ফিজিক্যাল অ্যাক্সেস কে পায় সেটি নিয়ে সাবধান না হন, তবে সাবোটেজ (sabotage)-এর অনুত্তরিত রিস্ক রয়েছে। একটি বিশ্বাসঘাতক ব্যক্তি সহজেই একটি USB স্টিক দিয়ে এয়ার-গ্যাপড মেশিন থেকে ডেটার অংশ ডাউনলোড করতে পারে। Ben-Gurion University-র গবেষকরা এমন একটি পদ্ধতি আবিষ্কার করেছেন যার মাধ্যমে একটি এয়ার-গ্যাপড মেশিন ইনফেক্ট করা যায় এবং রেডিও 웨이ভ, হিট, এবং কুলিং ফ্যানের রिदমের ফ্লাকচুয়েশন (fluctuations) দিয়ে ডেটা ট্রান্সমিট করা যায়। Послеর পদ্ধতিতে যেসব ডেটা অ্যাক্সেস করা হয়েছে এবং কে অ্যাক্সেস করেছে সেটি বের করা খুব কঠিন হবে অবশ্যভাবী তদন্তের সময়।
এই হুমকিগুলো থেকে বাঁচতে মেশিনগুলোকে রুটিন সিকিউরিটি চেকআপ দরকার, এবং সিস্টেম অ্যাক্সেসকারী লোকজনকে ভালোভাবে ভেট (vet) করতে হবে। অতিরিক্ত প্যারানয়েডরা কম্পিউটারকে যেকোনো রেডিও সিগন্যাল থেকে আইসোলেট করতে পারেন এবং লিকুইড কুলিং ব্যবহার করতে পারেন।
সারাংশ
যদিও এয়ার গ্যাপিং নিভায় করার কিছু উপায় রয়েছে, এটি এখনো ডেটা সংরক্ষণের সবচেয়ে সুরক্ষিত পদ্ধতি। এখান থেকে মূল সমস্যা হচ্ছে কমপ্লেসেন্সি (complacency) — হাজার হাজার বছর ধরে যাঁরা দanus এদিন। পয়েন্টটি হচ্ছে: আপনার যেসব সিকিউরিটি মেজার রয়েছে, আপনার প্রুডেন্স (prudence) বা দূরদর্শিতাই চাবিকাঠি যাতে সেগুলো সঠিকভাবে কাজ করে।
